企業(yè)網(wǎng)絡(luò)信息的安全防護(hù)和設(shè)計

楊 虎

(山西工程職業(yè)技術(shù)學(xué)院，山西 太原 030000)

雖然說網(wǎng)絡(luò)是一把雙刃劍，但是網(wǎng)絡(luò)信息時代也是人類文明進(jìn)步的標(biāo)志，總歸是利遠(yuǎn)大于弊，只要運用得當(dāng)，不僅能給人們的日常生活帶來極大的便利，也能夠為社會經(jīng)濟(jì)文明的發(fā)展帶來動力。所以說現(xiàn)階段的主要任務(wù)就是建立健全大數(shù)據(jù)背景下企業(yè)網(wǎng)絡(luò)信息安全防護(hù)措施，使網(wǎng)絡(luò)能夠更好地服務(wù)于經(jīng)濟(jì)發(fā)展和文化發(fā)展。

1 影響企業(yè)網(wǎng)絡(luò)信息安全的因素

1.1 網(wǎng)絡(luò)信息監(jiān)管難度大

由于互聯(lián)網(wǎng)的不確定性,信息的流動性大,以及數(shù)據(jù)的虛擬性,這為國家的監(jiān)管造成很大的困難。在當(dāng)前,國家監(jiān)管依然以行政手段為主，但是隨著網(wǎng)絡(luò)信息瞬息萬變，很難做到時刻掌握所有數(shù)據(jù)信息。并且，利用網(wǎng)絡(luò)進(jìn)行違法犯罪行為的不法分子根據(jù)網(wǎng)絡(luò)的特點有一套自己的方法，使用行政手段難以抓住違法犯罪者的犯罪證據(jù)。網(wǎng)絡(luò)的虛擬世界并不像現(xiàn)實中，在信息庫中將每個人的個人信息存在系統(tǒng)里。在網(wǎng)絡(luò)中，可以使用虛假的身份，特別是別有用心的人，使用假的IP，來為自己的違法行為提供便利。這樣網(wǎng)絡(luò)警察即便察覺到違法犯罪者的不法行為，也難以通過IP地址搜查到犯罪人員的真實住址和有效的身份信息。

1.2 黑客的入侵

在如今這個信息就是金錢的時代，國家和很多企業(yè)的機密文件都儲存在網(wǎng)絡(luò)上。不法分子為了自身利益，雇傭黑客，意圖盜取有效文件。也正因為如此，黑客攻擊已經(jīng)成為威脅企業(yè)網(wǎng)絡(luò)安全最主要的形式。但是也不是所有的黑客的攻擊都是有直接目的的，黑客的工業(yè)性攻擊除了為了利益的主動性的惡意攻擊，還有被動性的攻擊。主動性的攻擊具有破壞性，會對工業(yè)信息的有效性和完整性造成直接影響，還會對信息實體的實體操作造成損失。而被動性的黑客攻擊雖然也在一定程度上會影響工業(yè)信息，但是并不會對工業(yè)實體的實際操作產(chǎn)生影響。所以說，企業(yè)一定要在保障自身信息安全的基礎(chǔ)上進(jìn)行網(wǎng)上操作，以免對自身的利益造成不可挽回的損失。

1.3 用戶操作不當(dāng)

工業(yè)設(shè)施利用不當(dāng)和計算機的普及程度不高，越來越多的企業(yè)選擇建立企業(yè)網(wǎng)絡(luò)，以實現(xiàn)企業(yè)之間的資源共享[1]，但并非所有用戶都能有效地運行企業(yè)網(wǎng)絡(luò)系統(tǒng)：在這一級，企業(yè)網(wǎng)絡(luò)的用戶越多，網(wǎng)絡(luò)信息的安全威脅就越大，主要是因為用戶的操作不當(dāng)。比如說，有一些用戶習(xí)慣于在企業(yè)網(wǎng)絡(luò)上記錄個人賬戶，并且習(xí)慣于選擇記住密碼，不僅公開個人信息，而且公開企業(yè)網(wǎng)絡(luò)的信息和數(shù)據(jù)。

2 維護(hù)企業(yè)網(wǎng)絡(luò)信息安全的重要性

2.1 維護(hù)國家財產(chǎn)安全

國家安全是重中之重，不允許出現(xiàn)絲毫的差錯。國家的軍事、政治、國防、經(jīng)濟(jì)等很多信息都是由計算機存儲和處理的。除此之外，還會涉及到一些部門，機構(gòu)或者個人的私密信息和敏感內(nèi)容。這些都是關(guān)乎國家安全穩(wěn)定的重要信息，經(jīng)過信息化和網(wǎng)絡(luò)化長時間的發(fā)展，已經(jīng)滲透到社會領(lǐng)域的各個方面，網(wǎng)絡(luò)融合了經(jīng)濟(jì)、政治、社會等各個領(lǐng)域，如果被敵對國竊取，不管是那一方面的機密信息，都有可能造成牽一發(fā)而動全身的局面，會使國家處于被動，將會對中國造成不可預(yù)估的不利影響。

2.2 維護(hù)企業(yè)財產(chǎn)安全

企業(yè)選擇計算機網(wǎng)絡(luò)的原因大多是因為計算機出色的信息傳輸能力和計算能力，但是計算機網(wǎng)絡(luò)的發(fā)展速度遠(yuǎn)超過網(wǎng)絡(luò)信息保護(hù)技術(shù)的研發(fā)速度，所以就出現(xiàn)了各種網(wǎng)絡(luò)信息的安全隱患。信息安全對企業(yè)的影響最主要體現(xiàn)在運行安全和信息安全兩方面[2]。運行安全是指一些不法分子有針對性的攻擊某企業(yè)的網(wǎng)絡(luò)運行系統(tǒng)，造成其網(wǎng)絡(luò)運行系統(tǒng)的癱瘓，這樣做的后果就是企業(yè)的運行遭到破壞，降低企業(yè)效率。信息安全是指黑客入侵企業(yè)的核心信息的儲存系統(tǒng)，盜取企業(yè)的機密文件。機密文件的泄露對企業(yè)的影響是不可估量的，不僅會影響企業(yè)信用和企業(yè)形象，還有可能會對企業(yè)造成巨大的經(jīng)濟(jì)損失。

2.3 維護(hù)個人財產(chǎn)安全

近年來，網(wǎng)絡(luò)詐騙案件層出不窮，犯罪分子利用互聯(lián)網(wǎng)的特點對公民進(jìn)行詐騙，以謀取不正當(dāng)?shù)慕?jīng)濟(jì)。相信很多人都收到過推銷電話和短信，雖然我們對電話推銷的產(chǎn)品完全陌生，但是他們卻對你的個人信息知道的一清二楚。甚至是信用卡被盜用，手機詐騙等案件層出不窮，這些都足以證明我們的個人信息被一再泄露。個人信息的盜用，這些不僅僅關(guān)乎到我們每個人的個人名譽，有一些已經(jīng)影響到了我們正常的生活，更嚴(yán)重的甚至?xí)斐蓚€人財物的損失。

3 大數(shù)據(jù)背景下如何維護(hù)信息安全

3.1 國家制定相關(guān)政策

國家的管理是打擊違法犯罪行為的最有力的武器，想要保障網(wǎng)絡(luò)信息的安全，這就要求國家采取有效措施對網(wǎng)絡(luò)信息管理更加嚴(yán)格細(xì)致。首先,以法律為基礎(chǔ),加強和完善有關(guān)打擊網(wǎng)絡(luò)犯罪的相關(guān)法律,以嚴(yán)格的法律給不法分子施加壓力,扼殺他們的犯罪苗頭，從出發(fā)點解決問題。其次,要利用行政手段和科技手段加強對網(wǎng)絡(luò)運營環(huán)境的監(jiān)督管理,能夠及時并且準(zhǔn)確地發(fā)現(xiàn)不法分子的違法行為。更加要引起重視的是對威脅網(wǎng)絡(luò)安全的違法犯罪者實行強有力的懲罰措施。再就是,也要明確各部門的責(zé)任劃分。落實每個部門的責(zé)任，劃分每個部門的管理范圍，這樣不僅能夠提高各部門的工作效率，也能夠使網(wǎng)上監(jiān)督的范圍更加全面具體，避免出現(xiàn)漏洞。在違法行為出現(xiàn)的第一時間，也能夠了解到是哪個部門的監(jiān)管失誤，及時查漏補缺，完善監(jiān)督系統(tǒng)。

3.2 企業(yè)不斷完善自身防御系統(tǒng)

其實，實現(xiàn)網(wǎng)絡(luò)安全最直接有效的辦法就是在大數(shù)據(jù)環(huán)境下實現(xiàn)工業(yè)內(nèi)聯(lián)網(wǎng)安全管理的可視化。實現(xiàn)安全管理的可視化對于保護(hù)企業(yè)網(wǎng)絡(luò)信息安全十分重要，企業(yè)網(wǎng)絡(luò)相關(guān)人員可以研究數(shù)據(jù)的管理和應(yīng)用。為了提高分析人員的技術(shù)分析水平，同時也為了大幅度提高情報分析率，技術(shù)人員應(yīng)當(dāng)始終以兩個方面為側(cè)重點：第一種方式是為了實現(xiàn)數(shù)據(jù)的極化，工作人員可以使用安全管理視覺技術(shù)來實現(xiàn)分割數(shù)據(jù)的可視化，如威脅報警、異常行為報警等，以形成視覺的最直觀的體現(xiàn)。這將有助于加深使用者的感受。除此之外，工作人員還可以利用技術(shù)來實現(xiàn)危險與企業(yè)之間的有機聯(lián)系。這樣，安全形勢的展示將變得更加直觀，所有安全風(fēng)險都可以從無形到可見的轉(zhuǎn)變?yōu)槠髽I(yè)網(wǎng)絡(luò)的信息安全。

3.3 加強個人防御意識

既然我們都避免不了使用網(wǎng)絡(luò)辦公，那么，我們就要盡量規(guī)避信息泄露的風(fēng)險，在使用互聯(lián)網(wǎng)時，養(yǎng)成一些良好的個人習(xí)慣。比如在設(shè)置密碼時，最好選擇復(fù)雜的難以破解的密碼形式，同時最好也不要為了一時方便而選擇“記住密碼”，這樣如果電腦被其他的人登錄或者被病毒入侵，都會造成密碼的泄露。在使用公共電腦后，隨手刪除瀏覽記錄，刪除賬號信息。在網(wǎng)絡(luò)上不輕易告訴別人自己的真實信息。在日常生活中，也要多了解關(guān)于網(wǎng)絡(luò)詐騙的相關(guān)案例，摸清詐騙分子的常用手段，在遇到騙子的圈套時，能明確分辨。凡是遇到讓你轉(zhuǎn)賬、匯款等涉及到金錢交易的都要謹(jǐn)慎小心，不要輕易進(jìn)行資金交易，避免造成財產(chǎn)損失。像這樣你平常都不會在意的事卻是你能否保障你信息安全的關(guān)鍵，所以說，每個人都應(yīng)該從細(xì)節(jié)著手，加強防御意識。

4 結(jié)束語

簡而言之，本文以企業(yè)網(wǎng)絡(luò)信息安全保護(hù)大數(shù)據(jù)為基礎(chǔ)，作為研究的主要內(nèi)容。闡述了網(wǎng)絡(luò)信息安全的重要性，并且分析了威脅網(wǎng)絡(luò)信息的主要因素，針對出現(xiàn)的問題提出具體的解決方案，以保障大數(shù)據(jù)背景下企業(yè)網(wǎng)絡(luò)信息的安全。